Informativa sulla privacy

A Secret Company, LLC ("noi" o "nostro/a") rispetta la tua privacy ed è impegnata a proteggerla. NowThis è progettata da zero come un'applicazione orientata alla privacy. Questa Informativa sulla privacy descrive come vengono trattati i dati quando usi NowThis.

Usando NowThis, accetti i termini descritti in questa informativa.

NowThis è un'app nativa iOS per la gestione delle attività che si connette al tuo server Nextcloud o CalDAV self-hosted. Non gestiamo alcun servizio cloud, server di sincronizzazione o infrastruttura intermediaria.

• Abbiamo accesso zero alle tue attività, ai diari, alle impostazioni o a qualsiasi dato personale.
• Non raccogliamo informazioni personali, non tracciamo l'utilizzo e non usiamo SDK di analytics di terze parti o reti pubblicitarie.
• Non includiamo nell'app alcun framework di tracciamento, analytics o pubblicità di terze parti.
• Nessun dato viene mai trasmesso ai server di A Secret Company, LLC.

Tutti i dati dell'app sono archiviati esclusivamente sul tuo dispositivo utilizzando il framework SwiftData di Apple all'interno di un contenitore App Group condiviso.

• Cosa viene archiviato localmente: attività, sotto-attività, diari, tag, elenchi attività, impostazioni di riproduzione, ordine della coda, cronologia dei completamenti e preferenze dell'app.
• Crittografia: i dati sono crittografati dal sistema operativo iOS/macOS utilizzando la protezione standard con codice di sblocco del dispositivo (Data Protection).
• Indice Spotlight: i titoli e i metadati delle attività sono indicizzati localmente tramite CoreSpotlight per la ricerca sul dispositivo. Questo indice è archiviato sul tuo dispositivo e non viene trasmesso da nessuna parte.

Se connetti NowThis a un server Nextcloud o CalDAV, i tuoi dati vengono sincronizzati tra il tuo dispositivo e il server da te designato utilizzando il protocollo CalDAV standard (RFC-4791) e il formato iCalendar (RFC-5545).

• Infrastruttura controllata dall'utente: la sincronizzazione avviene esclusivamente tra il tuo dispositivo e il tuo server. Sei tu a controllare dove vengono archiviati i tuoi dati.
• Dati trasmessi al tuo server: dati delle attività (componenti VTODO), voci di diario (componenti VJOURNAL), metadati degli elenchi attività e proprietà iCalendar tra cui titoli, descrizioni, scadenze, priorità, stato di completamento, regole di ricorrenza, tag e relazioni tra sotto-attività.
• Nessun intermediario: il traffico di sync non passa attraverso i server di A Secret Company, LLC. Siamo tecnicamente incapaci di intercettare o visualizzare questi dati.
• Protocollo: tutta la comunicazione di sync usa HTTPS (quando il tuo server è configurato con TLS), garantendo che i dati siano crittografati in transito.

Quando ti connetti a un server Nextcloud o CalDAV:

• L'URL del tuo server, il nome utente e il token di autenticazione sono archiviati nel Keychain di iOS/macOS (servizio: com.asecretcompany.nowthis.caldav).
• Il Keychain è crittografato dal sistema operativo e protetto dal codice di sblocco del tuo dispositivo e dal Secure Enclave.
• Le credenziali sono trasmesse solo al server da te specificato per l'autenticazione. Non vediamo, memorizziamo né abbiamo mai accesso alle tue credenziali.
• NowThis supporta Nextcloud Login Flow v2 per un'autenticazione sicura basata su token. La tua password Nextcloud non viene mai memorizzata — solo il token specifico dell'app emesso dal tuo server.

NowThis può richiedere l'accesso a certe funzionalità di sistema di iOS/macOS. Tutte le autorizzazioni sono facoltative e possono essere revocate in qualsiasi momento nelle Impostazioni di iOS/macOS, anche se ciò può limitare le funzionalità.

NowThis è disponibile come acquisto una tantum sull'Apple App Store. Il tuo acquisto è elaborato interamente da Apple. Non raccogliamo, elaboriamo né memorizziamo alcuna informazione di pagamento — nessun numero di carta di credito, indirizzo di fatturazione o credenziale Apple ID.

Riceviamo da Apple solo dati di vendita aggregati e anonimizzati (unità totali vendute, ripartizioni per territorio). Non possiamo identificare i singoli acquirenti da questi dati.

NowThis non integra alcun servizio di analytics, segnalazione di crash, pubblicità o tracciamento di terze parti. L'app non contiene SDK di terze parti che raccolgono o trasmettono dati degli utenti.

L'unica interazione con terze parti è con il tuo server Nextcloud o CalDAV self-hosted, che scegli, configuri e controlli tu.

Sei l'unico responsabile di:

• La sicurezza, la manutenzione e la configurazione del tuo server Nextcloud o CalDAV.
• Garantire che il tuo server sia conforme alle leggi applicabili sulla protezione dei dati.
• L'affidabilità dell'implementazione CalDAV sul tuo server.

Nella misura massima consentita dalla legge applicabile, A Secret Company, LLC declina ogni responsabilità per perdita, corruzione o errori di sincronizzazione dei dati derivanti dal tuo server; violazioni della sicurezza o accessi non autorizzati al tuo server; e interruzioni del servizio causate da software di terze parti.

Il codice sorgente di NowThis è pubblicamente disponibile su GitHub con una licenza open source. Puoi verificare esattamente quali dati l'app accede, memorizza e trasmette esaminando il codice sorgente su opensource.nowthis.app.

Apple Inc. può raccogliere dati tecnici limitati e anonimizzati (come i report di crash o le metriche di installazione) a seconda delle impostazioni sulla privacy del tuo dispositivo (Impostazioni > Privacy > Analisi & miglioramenti). Questi dati sono aggregati e non ti identificano personalmente presso di noi.

Poiché NowThis funziona come un'app interamente locale senza alcun servizio cloud gestito dall'azienda:

Non conserviamo alcun account utente, database o registro che richiederebbe una richiesta di accesso ai dati dell'interessato (DSAR) presso di noi. Se hai domande, siamo lieti di confermarlo per iscritto — contattaci all'indirizzo qui sotto.

NowThis non è destinata ai bambini di età inferiore ai 13 anni. Poiché l'app non raccoglie alcuna informazione personale, non vi è raccolta di dati dai bambini. Se ritieni che un minore si sia connesso a un server in modo improprio, l'amministratore del server (tu o la tua organizzazione) è responsabile della gestione degli accessi.

Possiamo aggiornare questa Informativa sulla privacy per riflettere modifiche all'app o requisiti legali. Se apportiamo modifiche sostanziali, te lo comunicheremo tramite le note di aggiornamento dell'App Store o il nostro sito web. Il tuo utilizzo continuato dell'app dopo tali modifiche costituisce accettazione della nuova informativa.

Se hai domande su questa Informativa sulla privacy o sulle nostre pratiche in materia di privacy, contattaci: